Lisa 1 · Andmetöötlusleping

Klient on Kliendi andmetes sisalduvate isikuandmete vastutav töötleja ja NBD on volitatud töötleja.

Oma kliendisuhte andmete (Kliendi esindajad, arveldus) ja Teenuse turvalisuse tagamiseks töödeldavate andmete osas on NBD vastutav töötleja. Neid töötlemisi kirjeldab privaatsuspoliitika.

NBD töötleb isikuandmeid Teenuse osutamiseks lepingu kehtivuse ajal ning pärast lepingu lõppemist kasutustingimuste punktis 12.4 sätestatud ajal. Töötlemine hõlmab salvestamist, säilitamist, kuvamist, arvutamist, edastamist Kliendi määratud Kasutajatele ja Välisteenustest andmete lugemist Kliendi korraldusel.

Kliendi Kasutajad ja töötajad; Kutsutud ettevõtete töötajad Peatöövõtja projektis; Kliendi tellijate esindajad ja allkirjastajad; Kliendi koostööpartnerite kontaktisikud; Kliendi sõidukite ja masinate kasutajad Välisteenuse andmete osas.

• isiku- ja kontaktandmed: nimi, e-post, telefon, roll, ettevõte;
• tööandmed: töölehed (kuupäev, algus- ja lõpuaeg, tunnid, objekt, tööde kirjeldus, masinad), veod (lähte- ja sihtkoht, läbisõit, materjalid), remondid ja hooldused;
• kütuseandmed: tankla, kogus, summa ja kütusekaardi viimased numbrid;
• masinate ja sõidukite andmed koos tavakasutajaga;
• Välisteenuse jälgimisandmed: sõidukite ja masinate asukoht ja olek, objektil viibimise ajad, mootoritunnid, läbisõit, kütusetase. Liikumisteekondi ei salvestata;
• allkirjad (pilt) ja allkirjastaja nimi;
• tegevuslogi ja tehnilised andmed (sisselogimised, seadme- ja brauseriteave, teavituste tellimused).

Eriliigilisi isikuandmeid ei töödelda (kasutustingimuste punkt 4.3).

Kliendi dokumenteeritud juhised on leping, Teenuse seaded ning Kliendi ja Kasutajate toimingud Teenuses. Täiendavad juhised annab Klient kirjalikku taasesitamist võimaldavas vormis. Kui juhis eeldab Teenuse muutmist või lisatööd, võib NBD nõuda selle eest tasu või juhise täitmisest keelduda. Sel juhul võib Klient lepingu lõpetada.

NBD teavitab Klienti, kui juhis on NBD hinnangul õigusvastane.

NBD:

• töötleb isikuandmeid üksnes Kliendi juhiste järgi, välja arvatud juhul, kui seda nõuab õigusakt (sel juhul teavitab NBD Klienti, kui see on lubatud);
• tagab, et isikuandmeid töötlevad isikud on kohustatud hoidma konfidentsiaalsust;
• rakendab Lisas 3 kirjeldatud turvameetmeid;
• kasutab alltöötlejaid punkti 7 kohaselt;
• abistab Klienti andmesubjektide taotlustele vastamisel eelkõige Teenuse funktsioonide kaudu. NBD-le otse saabunud taotluse edastab NBD Kliendile ega vasta sellele ise ilma Kliendi juhiseta;
• abistab Klienti üldmääruse artiklites 32–36 sätestatud kohustuste täitmisel talle kättesaadava teabe põhjal. Tavapärasest suurem abi on tasuline;
• kustutab isikuandmed lepingu lõppemisel kasutustingimuste punkti 12.4 kohaselt;
• teeb Kliendi taotlusel kättesaadavaks teabe, mis on vajalik käesoleva lisa täitmise tõendamiseks.

Klient annab NBD-le üldise loa kasutada Lisas 2 loetletud alltöötlejaid ja uusi alltöötlejaid.

NBD teatab uuest või vahetatavast alltöötlejast vähemalt 14 päeva ette, kas e-posti teel Administraatorile või Teenuses ja veebilehel. Klient võib selle aja jooksul esitada põhjendatud andmekaitselise vastuväite. Kui kokkuleppele ei jõuta, on Kliendi ainus õiguskaitsevahend lepingu lõpetamine enne muudatuse jõustumist.

NBD sõlmib alltöötlejatega lepingud, mis sisaldavad samaväärseid andmekaitsekohustusi.

Isikuandmeid edastatakse väljapoole EMP-d üksnes üldmääruse V peatüki alusel: Euroopa Komisjoni kaitse piisavuse otsuse (sh EL–USA andmekaitseraamistik) või tüüptingimuste alusel. Klient annab selleks loa.

NBD teavitab Klienti isikuandmetega seotud rikkumisest põhjendamatu viivituseta, võimaluse korral 48 tunni jooksul teadasaamisest, ning edastab talle teadaoleva teabe: rikkumise olemuse, andmeliigid, mõjutatud isikute ligikaudse arvu, tõenäolised tagajärjed ja võetud meetmed.

Andmekaitse Inspektsiooni ja andmesubjektide teavitamine on Kliendi kohustus. Teavitus ei tähenda süü tunnistamist.

Klient kontrollib NBD tegevuse vastavust eelkõige NBD esitatud dokumentatsiooni ja kirjaliku küsimustiku vastuste põhjal.

Kohapealne audit on lubatud üksnes siis, kui seda nõuab järelevalveasutus või kui dokumentatsioon on ilmselgelt ebapiisav. Selleks peab Klient teatama vähemalt 30 päeva ette. Audit toimub tööajal, kuni üks kord aastas, Kliendi kulul ja konfidentsiaalsuskohustusega audiitori poolt, ilma ligipääsuta teiste klientide andmetele ja alltöötlejate süsteemidele.

Käesolevast lisast tulenevale vastutusele kohaldatakse kasutustingimuste punkti 10, välja arvatud ulatuses, milles seadus piiramist ei luba. Kui NBD maksab andmesubjektile või järelevalveasutusele hüvitist või trahvi rikkumise eest, mis tuleneb Kliendi juhisest või Kliendi kohustuste rikkumisest, on NBD-l tagasinõue Kliendi vastu.

Lisa kehtib seni, kuni NBD töötleb Kliendi isikuandmeid.